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© Verfahren zum Steuern fremdkraftbetriebener Fensterheber, Schiebedacher und/oder Schlosser in 
Kraftfahrzeugen 

® Verfahren zum Steuern f re mdkraftbetatigte r Fensterhe- 
ber, Schiebedacher und/oder Schlosser in Kraftfahrzeu- 
gen, die von wenigstens einer Elektronik angesteuert wer- 
den und nach dem Erkennen eines Ausfalls von Teilen 
von Funktionen oder elektrischen oder elektronischen 
Komponenten in einen Notbetrieb ubergehen, dadurch 
gekennzeichnet, dafS bei einem Ausfall eines fur den Elek- 
tronikbetrieb erforderlichen externen Taktgebers ein Mi- 
krocontroller der Elektronik mit seinem internen Oszilla- 
tor als Taktgeber weiterbetrieben wird und zumindest die 
sicherheitsrelevanten Funktionen weiterhin fur wenig- 
stens einen defmierten Mindestzeitraurh zur Verfugung 
gestellt werden. 
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Beschreibung 



[0001] Die Erfindung bezieht sich auf ein Verfahren zum 
Steuern fremdkraftbetriebener Fensterheber oder Schlosser, 
insbesondere unter Anwendung eines Tursteuergerates zur 5 
Ansteuerung mehrerer Verstelleinrichtungen einer Fahr- 
zeugtiir gemaB dem OberbegrifF des Patentanspruchs 1 . Das 
Verfahren, das besonders vorteilhaft in Verbindung mit der 
Bus-Technologie anwendbar ist, ermoglicht, die Verfugbar- 
keit der Verstelleinrichtungen beim Ausfall von Teilen des to 
Systems zu erhohen und gleichzeitig die Gefahr von Fehl- 
funktionen zu verringern. 

[0002] Aus der gattungsgernaBen Druckschrift 
DE 196 31 861 ist bekannt, das bei einer Fehlererkennung 
einer Sensoreinrichtung oder einer Bedieneinrichtung fur ei- 15 
nen Verstellantrieb durch eine Uberwachungseinrichtung 
eine Steuerelektronik einen Notbetrieb startet. 
[0003] Aus dem Stand der Technik ist bekannt, im Kraft- 
fahrzeug zur Datenubertragung zwischen verschiedenen 
elektronisch gesteuerten Einrichtungen die Bus-Technolo- 20 
gie einzusetzen. So stehen beispielsweise die einzelnen Tur- 
steuergerate der Tiiren, iiber die der jeweilige Fensterheber 
und das jeweilige SchloB gesteuert werden, untereinander 
und mit einem zentralen elektronischen Steuerungsmodul 
des Kraftfahrzeugs in Verbindung. Vom zentralen Steue- 25 
rungsmodul werden Freigabesignale generiert, von denen 
Funktionen der Tursteuergerate bzw. der davon gesteuerten 
Verstelleinrichtungen (Fensterheber, SchloB) abhangig sind. 
[0004] Aus der DE 197 35 015 Al ist bekannt, das x-by- 
wire-Systeme miteinander iiber eine Busstruktur verbunden 30 
sind und bei einem Defekt oder Ausfall eines oder mehrerer 
x-by-wire-Systeme diese in vordefinierte Zustande iiber- 
fiihrbar sind, um eine Sicherheitsstrategie fur das Kraftfahr- 
zeug zu ermogiichen, indem auf Art und Schwere des De- 
fekts geschlossen und ein zum Defekt zugehoriger Ablauf- 35 
plan als Sicherheitsstrategie von einer Zentraleinheit akti- 
viert wird. 

[0005] Dariiber hinaus ist bekannt, bei einem kompletten 
Ausfall des Bus-Systems die Tursteuergerate automatisch in 
einen Notlauf-Betrieb umzuschalten, um sicherheitsrele- 40 
vante, freigabeabhangige Funktionen weiterhin zu ermogii- 
chen. Es hat sich jedoch herausgestellt, daB schon beim Aus- 
fall eines Teils der iiber den Bus verbundenen Elektroniken 
(zentrales Modul oder dezentrale Steuergerate) wichtige 
oder sogar samtliche Funktionen der Versteilsysteme blok- 45 
kiert sein konnen, weil eine ausgefallene Elektronik nicht 
mehr die Daten liefern konnte, die zur Generierung der Frei- 
gabesignale riotwendig waren. Infolge dessen kann es zu ei- 
ner Gefahrdung der Insassen eines Fahrzeugs kommen, 
wenn die Versteilsysteme auf Steuerbefehle nicht oder 50 
falsch reagieren. Die beschriebene Situation ist vorallem 
deshalb unbefriedigend, weil die technische Funktionalitat 
der Versteilsysteme mit intakten dezentralen Elektroniken 
ansich uneingeschrankt weiterhin vorhanden ist. 
[0006] Der Ausfall von Teilen des Bus-Systems, z. B. ver- 55 
ursacht durch Wassereinbruch, Brand oder mechanische 
Einwirkungen (insbesondere Crash), kann vor allem bei un- 
fallbedingten Notsituation zu zusatzlichen Gefahrdungen 
fuhren. 

[0007] Der Erfindung liegt deshalb die Auf gabe zugrunde, 60 
ein Verfahren zum Steuern fremdkraftbetriebener Fenster- 
heber oder Schlosser, insbesondere unter Anwendung bus- 
gesteuerter Tursteuergerate zur Ansteuerung mehrerer Ver- 
stelleinrichtungen einer FahrzeugtUr zu entwickeln, das die 
Verfiigbarkeit der Verstelleinrichtungen beim Ausfall von 65 
Teilen des Steuerungssy stems erhoht und gleichzeitig die 
Gefahr von Fehifunktionen verringert. 
[0008] ErfindungsgemaB wird die Aufgabe durch die 



kennzeichnenden Merkmale des Anspruchs 1 gelost. Die ab- 
hangigen Anspriiche geben Vorzugsvarianten der Erfindung 
an. 

[0009] Demnach wird bei einem Ausfall eines fur den 
Elektronikbetrieb erforderlichen, extemen Taktgebers ein 
Mikrocon trailer der ansteuernden Elektronik mit seinem in- 
ternen Oszillator als Taktgeber weiterbetrieben und zumin- 
dest die sicherheitsrelevanten Funktionen werden weiterhin 
fiir wenigstens einen definierten Mindestzeitraum zur Verfu- 
gung gestellt. 

[0010] In Abhangigkeit von einem Fehlerbild wird so ein 
angepaBter spezifischer Notbetrieb aktiviert. Bei der Defini- 
tion der Funktionen des Notbetriebs, also welche Funktio- 
nen noch zugelassen, eingeschrankt verfiigbar oder gesperrt 
sind, werden auch die dem Fehlerbild entsprechenden spe- 
ziellen Risiken fur Fehifunktionen beriicksichtigt. Durch 
diese differenzierte Problemlosung wird einerseits erreicht, 
daB beim Auftreten von Ausfailen im System einerseits 
noch eine vergleichsweise hohe (gewissermaBen maxi- 
mierte) Verfiigbarkeit von Funktionen zur Verfugung ge- 
stellt wird und andererseits das Verletzungsrisiko minimiert 
wird. 

[0011] GemaB einer Variante der Erfindung, dessen Feh- 
lerbild vom Ausfall einer fiir die die Generierung der Freiga- 
besignale notwendigen Elektronik (insbesondere das zen- 
trale Elektronikmodul) ausgeht, gehen samtliche von Frei- 
gabesignalen abhangigen Funktionen oder Elektroniken 
(z. B. Tursteuergerate) in einen solchen Notlaufbetrieb iiber, 
bei dem die sicherheitsrelevanten Funktionen (z. B. Senken 
der Fensterscheibe, Offhen des Schiebedachs oder Offnen 
der Tiire) weiterhin fiir wenigstens einen definierten Min- 
destzeitraum zur Verfugung gestellt werden. Diese Verfah- 
rensweise findet insbesondere Anwendung bei Verwendung 
von dezentralen Elektroniken (z. B. Tiirsteuergeraten), die 
iiber ein Bus-System miteinander und iiber dieses Bus-Sy- 
stem mit wenigstens einem zugeordneten zentralen Elektro- 
nikmodul in Verbindung stehen, wobei vom zentralen Elek- 
tronikmodul auf der Basis von Eingangsdaten abhangiger 
Elektroniken oder Signale erzeugender Elemente (Schalter 
oder Sensoren) Freigabesignale fiir die Fensterheber, Schie- 
bedacher und/oder die Schlosser generiert werden. Bei Be- 
darf leiten die einzelnen dezentralen Elektroniken Statusda- 
ten an ein zentrales Elektronikmodul weiter. 
[0012] Bei Erkennen einer Notfallsituation im Bus-Sy- 
stem sollte ein SchloB, das sich im Zustand "safe" befindet, 
in einen anderen Zustand uberfuhrt werden. Ein sole her 
Schritt kann davon abhangig gemacht werden, daB bei Er- 
kennen einer Notfallsituation im Bus-System ein erfolgloser 
Versuch, die Tiir zu affen, stattgefunden hat. Dariiber hinaus 
kann auBerdem ein automatisches Ab senken der Fenster- 
scheibe veranlaBt werden. Die kann beispielsweise mit der 
Bedingung verkniipft sein, daB der erfolglose Versuch, die 
Tiir zu offnen, eine vorgegebene Mindestzeit angedauert 
hat, z. B. eine Sekunde lang. Zur Detektierung des erfolglo- 
sen Versuchs, die Tiir zu offnen, kann eine Verknupfung der 
Signale eines Turgrifftasters und eines Tiirkontaktschalters 
einer Tiir vorgesehen sein. 

[0013] Vorzugs weise wird im Notbetrieb jedes auf der Ba- 
sis des Ausfalls des Taktgebers einer Elektronikeinheit akti- 
vierte und als giiltig erkannte Signal als Notsignal interpre- 
tiert. Dementsprechend fiihrt die Betatigung des Fensterhe- 
berschalters immer zum Senken, vorzugs weise zum auto- 
matischen Senken der Fensterscheibe, unabhangig von der 
Richtung des Steuerbefehls, In Analogie dazu fiihrt jede 
SchloBbetatigung, unabhangig von der Richtung des Steuer- 
befehls, stets zum Entriegeln des Schlosses und/oder zum 
Absenken der Fensterscheibe. 
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Patentanspriiche • 

1. Verfahren zum Steuern fremdkraftbetatigter Fen- 
sterheber, Schiebedacher und/oder Schlosser in Kraft- 
fahrzeugen, die von wenigstens einer Elektronik ange- 5 
steuert werden und nach dem Erkennen eines Ausfalls 
von Teilen von Funktionen oder elektrischen oder elek- 
tronischen Komponenten in einen Notbetrieb uberge- 
hen, dad arch gekennzeichnet, daB bei einem Ausfall 
eines fiir den Elektronikbetrieb erforderlichen externen 10 
Taktgebers ein Mikrocontroller der Elektronik mit sei- 
nem internen Oszillator als Taktgeber weiterbetrieben 
wird und zumindest die sicherheitsrelevanten Funktio- 
nen weiterhin fiir wenigstens einen definierten Min- 
destzeitraum zur Verfugung gestellt werden. 15 

2. Verfahren nach Anspruch ] , dadurch gekennzeich- 
net, daB im Notbetrieb, der auf der Basis des Ausfalls 
des externen Taktgebers aktiviert wurde, jedes als gul- 
tig erkannte Signal als Notsignal interpretiert wird, 

d. h.: 20 

- die Betatigung eines Fensterheberschalters 
fuhrt unabhangig von der Richtung des Steuerbe- 
fehls immer zum Senken der Fensterscheibe, vor- 
zugsweise zum automatischen Senken, und 

- jede SchloBbetatigung fuhrt unabhangig von 25 
der Richtung des Steuerbefehls stets zum Entrie- • 
geln des Schlosses und/oder zum automatischen 
Senken der Fensterscheibe. 

3. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB im Notbetrieb ein 30 
SchloB, das sich im Zustand "safe" befindet, in einen 
anderen Zustand uberfiihrt wird. 

4. Verfahren nach Anspruch 3, dadurch gekennzeich- 
net, daB im Notbetrieb bei Registrierung eines erfolglo- 

sen Versuchs die Tur zu offnen, die Fensterscheibe au r 35 • 
tomatisch abgesenkt wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB der erfolglose Versuch, die Tiir zu offnen, eine 
vorgegebene Mindestzeit angedauert haben muB, z. B. 
eine Sekunde lang, bevorein automatisches Senken der 40 
Fensterscheibe erfolgt. 

6. Verfahren nach einem der Anspriiche 4 oder 5, da- 
durch gekennzeichnet, daB der erfolglose Versuch, die 
Tur zu offnen, durch Verknupfung der Signale eines 
Turgrifftasters und eines Turkontaktschalters der Tiir 45 
erkannt wird. 

7. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Taktfrequenz der 
Elektronik von einem Schwingquarz vorgegeben wird. 

8. Verfahren nach einem der vorhergehenden Ansprii- 50 
che, dadurch gekennzeichnet, daB zur Erkennung des 
Ausfalls ein sogenannter watch-dog oder ein clock-mo- 
nitor den Betrieb uberwacht. 
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